Windows Server 2008 Networking and Network Access Protection NAP / Windows Server 2008 сеть и защита доступа к сети: Глава 14

■ TCP / IP на компьютере должна быть включена автоматическая конфигурация.

oxanas 03.09.14 в 11:20

Тем неимение, IT-администраторы сталкиваться с другой наибольшей проблемой которая является не в настройки требование для безопасности системы, но обеспечении что все компьютеры в организации сети соответствуют этим требованиям и принудительно подгоняться под эти требования.

oxanas 03.09.14 в 11:31

Требования к безопасности системы с проблемой обнаружен ли требования для безопасности системы встречающиеся требованиями безопасности системы для компьютеров в организованной сети. Другими словами, если компьютер в корпоративной сети не может соответствовать требованиям безопасности, он должен быть приведен к данным требованиям. Для примера, компьютер который не соответствует требованиям системной безопасности не должен взаимодействовать с другими компьютерами в сети.

oxanas 05.09.14 в 09:51

Хотя профилактики программного большинство вредоносных программ являются механизмом для поддержки действующих механизмов, где не обеспечена система безопасности. Для примера, антивирусная программа не иметь последнее обновление, не используется на конечном компьютере.

oxanas 05.09.14 в 10:15

Что-бы сделать систему безопасной, в интранет должен быть центральный компьютер, который оценивает безопасность системы и основные требования к системе безопасности. Клиентские компьютеры, которые пытаются подключиться подключиться к сети должны иметь те же самые свойства системы безопасности, что и центральный, а иначе они будут отключёны. Компьютер центральной системы безопасности должен информировать о таких компьютерах. Для данных компьютеров отклоняется подключение к сети. Тем не имение,

oxanas 05.09.14 в 11:58

Всместо, того что бы исклучить любой доступ к интарнет, решением которое

oxanas 20.09.14 в 15:13

Роль NAP

oxanas 05.09.14 в 11:59

NAP для Windows Server 2008, Windows Vista и Windows XP SP3 предоставляет компоненты и интерфейс прикладного программирования (API) размещено, что может помочь IT администратором принуждая соглосования с политикой работаспособности для сетевого доступа или передачи. С NAP, разработчики и администраторы могут создавать решения для проверки компьютеров которые подключаются к сети. Сторонние производители согут использовать возможности NAP для создания обычных решений для соблюдения требований работоспособности системы. Администраторы могут настраивать решение по вопросом безопастности они разрабатывают и развертывать или для мониторинга компьютеров в сети для проверки безопастности, автоматическое обновление копьютеров с обновленнием прогграммного обеспечения в соответствие тербованием политики безопастности, или ограничеть доступ компьютеров которые не соответствуют требованием безопастности.

oxanas 30.09.14 в 12:14

С NAP, Windows-based сети исмеет сейчас инфраструктуру которая позволяет следующее:

oxanas 30.09.14 в 12:28

■ IT администраторы могут конфигурировать требования системы безопастности для NAP-умные компьютеры.

oxanas 30.09.14 в 12:31

■ IT администраторы могут точно определять доступ принудительный доступ для NAP-умных и не NAP-умных компьютеров, включая следующее:
❑ Мониторинг доступа и взаисодействия поток компьютеров и записей попыток доступа к журналу событий текущено или судбного анализа.
❑ Предотвращенеи сетевого доступа компьютеров не соответствующих системе безопастности.

oxanas 30.09.14 в 12:40

■ Оснащенные NAP компьютеры могут автоматически обнавлять себя для обеспечения взаимодействия (при первом доступе к сети или взаимодействии) и постоянно соответствовать требованиям (автоматической загрузки обнавлений или изменение настроеу по умолчанию).

oxanas 01.10.14 в 05:47

Напрввление NAP

oxanas 01.10.14 в 05:48

NAP имеет три важных и особых аспектов:

oxanas 01.10.14 в 05:52

■ Проверка состояния здорвья. Когда компьютер пытается подключиться к сети, компьютерная беззопастность подтверждается на политекой безопастности как спецификация администратора. Администраторы могут так же указывают сто делать, если компьютер не совместим. Только в среде мониторинга, все компьютеры могут соответствовать безопастности, и фиксируется каждое состояние копьютера. В ограничении доступа, компьютеры которые соответствуют системе безопастности и получаеют доступ к сети. Компьютеры которые не соответствуют политике безопастности не получают доступ к сети.

oxanas 01.10.14 в 12:09

■ Политика безопастности. Администраторы могут помочь с согласованием с политикой работаспособностью с конфигурацией настроек к автоматическому обнавлению несовместимых компьютеров с устаревшим программным обеспечением или конфигурационными настройками через разделение программное обновление, таких как Microsoft Sysytem Management Server или Microsoft System Center Configuration Manager 2007. Только в мониторенге среды, компьютеры будут иметь доступ к сети после их обновления с требуемым обновлением или конфигурационными изменениями. В ограниченном доступе к среде, несовместимые компьютеры имеею ограниченный доступ пока не завершиться обновление или изменение конфигурационных настроек. В обоих средах, компьютеры которые совместимы с NAP могу автоматически становяться согласованными и алминистраторы могут определить исключение для компьютеров не совместимыми с NAP.

oxanas 01.10.14 в 12:11

■ Ограничение доступа. Администраторы могут защитить свою сеть ограничивая доступ несовместимых компьютеров, определенных администратором. Адсинистраторы могут создавать ограничения к сети содежащий обновления или другие сервера, и несоответствующие компьютеры могут только доступ к ограниченной сети. Администраторы могут так же конфигурировать исклучения для компьютеров которые не совместимы с NAP без ограничения доступа к сети.

oxanas 07.10.14 в 16:34

Типичные сценарии NAP

oxanas 07.10.14 в 16:37

NAP предлагает решение следующих общих проблем:

oxanas 07.10.14 в 16:38

■ Проверка состояния безопастности роуменга ноутбуков. Портативности и мобильность -это двуми преимуществами для ноутбуков, но эти функции также представляют угрозу для безопастности. Ноутбуки компании часто покидают и возвращаются в корпоративную сеть. Пока ноутбуки далеко от компании, они не могут получать постоянные обновления или конфигурационные изменения. Ноутбуки могут стать инфицированными пока они используют незащищенные сети как Интренет. Использую NAP, сетевые администраторы могут проверять параметры безопастности для лубого ноутбука когда, он снова подключается к корпоративной сети, ли создание виртуальной приватной сети (VPN) соединения к корпоративной сети или физическое возвращение в оффисе.

oxanas 08.10.14 в 09:52

■ Проверка безопастности настольных компьютеров. Несмотря на то что настольные компьютеры обычно не покидают помещения, они досих пор могут подвергаться угрозе в сети. Для уменьшения этих угроз, администраторы должны поддерживать эти компьютеры с саммым последним обновлением и необходимым программным обеспичением. С другой стороны, эти компьютеры имеют большой риск заразиться от Web свйтов, e-mail, файлов для общих папок и других общедоступных ресурсов. Используя NAP, сетевые администраторы могут атоматически проверить параметры безопастности каждого рабочего места с политекой безопастности. Администраторы могут проверить логи файлов для определения какие компьютеры не соответствуют требованиям. С добавлением пограмного управления, администаторы могут проверить автоматическую генерацию отчетов и обновление несоответствующих компьютеров. Когда администраторы проверяют параметры безопастности, компьютеры могут атоматически обновляться до последнего обновления.

oxanas 08.10.14 в 11:16

■ Проверка параметров гостивых компьютеров. Огранизации иногда должны позволять консульнтам, бизнесс партнерам и гостей использовать корпаративную сеть. Ноутбуки которые посещают могут не соответствовать системы безопастности и подвергать сеть риску. При использовании NAP, администраторы могут определить ноутбуки гостей которые не совместимы и предоставить доступ только к интернету. Администраторы не применют параметрв млм другие обновления, изменение конфигурации для гостевых компьютеров.

oxanas 08.10.14 в 11:37

■ Проверка параметров безопастности для домашних компьютеров. Домашние компьютеры которые не являются членами Active Directory могут взаимодействовать с корпаративной сетью через VPN соединение. Домашние компьютеры предоставляют дополнительную проблему администраторам, потому-что они не имеют физического доступа к этому компьютеру. Отсутствие физического доступа вунуждает соблюдение параметров безопастности, так ка они используют анивирусы, еще более трудными. Тем не мение, NAP, сетевые администраторы могут проверять параметры безопастности домашних компьютеров каждый раз при использование VPN соединения с компаьютерами и ограничить дроступ к сети пока не будет достигнут параметры системы безопастности.

oxanas 08.10.14 в 12:38

Расширение NAP

oxanas 08.10.14 в 12:38

NAP - расширяемой платвормой которая обеспечивает и API настройки для добавления компонетов, чтобы проверять и исправлять параметры комьютерной безопастности, и соблюдать ограничения доступа. Для более полной информации об архитектуре и расширениях NAP, можно посмотреть “Network Access Protection Platform Architecture” at http://go.microsoft.com/fwlink/?LinkID=90197.

oxanas 09.10.14 в 17:40

Ограничения NAP

oxanas 09.10.14 в 17:52

NAP не предназначен для защиты сети от злоумышлеников. Он предназначен для помащи администраторам автоматизировать защиту ьезопастности компьютера в сети, что в свою очередб поддерживает целостность системы. Для примера: если компьютер если компьютер имеет все необходимое ПО и конфигурнационыые настройти для политеи безопастности, этот компьютер совместим и будт преждоставлен соответствующий доступ к сети. NAP не препятствует авторизации пользовательй с совмсестимых компьютеров для загрузки вредоностной программы из сити или участие в других неодекватных действиях.

oxanas 09.10.14 в 18:24

Бизнесс приимущества NAP

oxanas 09.10.14 в 18:24

Следующие бизнесс приимущества NAP:

oxanas 09.10.14 в 18:25

■ Низкая стоимость прав центральных конфигураций и требования управлением системой для соединией и связи NAP обеспечивает предоствляет следующие конфигурации:
❑ Требования системы безопастности для компьютеров, подсоеденны и взаимодествуют в вашей сети, который могут включать профилактику вредоносного ПО, настройти программ или настройки системных конфигураций.
❑ Правила поведения для компьютеров, кторорые не соответствуют требованиям. Правила поведения могту быть пассивными, позволяя ограничивать доступ, но регистрирующее каждые попытки подключения и связи; или активным, ограничивать доступ несовместимым космпьютерам.

oxanas 09.10.14 в 18:42

Системные требования и правила поведения централизованно конфигурируются в форме политики работаспособности на серверах, которая отслежитвает системные настрройки клиентов.

oxanas 09.10.14 в 18:46

■ Низкая стоимость прав для автоматизирования системы безопастронсти и конфигурация исправлений NAP-оснащенных компьютеров будет автоматически устанавливать обновления для проверки антивинусных программ и деланть необходимые конфигурации для ограничения доступа в сети. Хотя большинство антивирустных прогрмамм проверяют обновления, NAP требует обновления для сетевых соединений. После того, как NAP-оснащенный компьютер будет завершен, NAP компоненты будут автоматически выполняться для соблюдения постоянных параметров.

oxanas 11.10.14 в 13:11

■ Понижение шанса на заражение вирусом. Так как платформа NAP может принуждать потребности системы безопастномти, NAP-оснащенные компьютеры могут быть обновлены и защещены от известных виросных атак через операционную систему и антивирустное обновление программ на прежних компьютерах ведущех к ограничению доступа. Соответствующие конфигурации NAP вклученых в сеть будут уменьшать воздействие вирусов.

oxanas 12.10.14 в 14:00

■ Использовение сущемствующей системы безопастности и параметров конфигурации инфраструктуры NAP не заменяет вашн систему безопастности м конфигурацию инфраструктуры. Точнее, добавляет значение к существующем компанентам системы безопастности и конфигурации, и расширяет из роль связывая из вмести с общими глобальными настройками и соблудая требования работаспособности системы при подклучении и взаимодействии с компьютерами. Многие конфигурации системы, антивирусы, и иснфраструктора сиетевой безопастности поддреживает NAP. Для полного ознакомление, посторите Network Access Protection Partners http://www.microsoft.com/windowsserver2003/partners/nappartners.mspx.

oxanas 12.10.14 в 14:13

Компоненты NAP

oxanas 12.10.14 в 14:13

В следующем разделе описаны некоторые компоненты инарвструктуры NAP для основного понимание процессов NAP. Для больее детаного ознакомления с компанентами и архитектурой NAP вы можете ознаомиться здесь: “Network Access Protection Platform Architecture" http://go.microsoft.com/fwlink/?LinkID=90197.

oxanas 12.10.14 в 14:17

Рисунок 14-1 показывает компоненты NAP для сетевой инфраструктуры.

oxanas 12.10.14 в 14:18

Рисунок 14-1 Коспоненты NAP для сетевой инфраструктуры.

oxanas 12.10.14 в 14:19

Компоненты NAP сетевой инфраструктры включают в себя следующее:

oxanas 12.10.14 в 14:20

■ NAP - клиетны. Компьютеры который поддреживают NAP платформыв и включают следующие выпуски Windows Server 2008, Windows Vista, or Windows XP SP3.

oxanas 12.10.14 в 14:22

■ NAP составляющие. Компьютеры или устройства для сетевого доступа которые используют NAP или могут использовать NAP по требованию оценки параметров безопасности NAP-клиента и обеспечивать ограничения доступа к сети или взаимосвязи. NAP составляющие используют Network Policy Server (NPS) это работает так же как NAP сервер политика безопасности для подтверждения параметров безопасности NAP-клиента, наличие доступа к сети или взаимосвязи, и параметры восстановление несоответствующих NAP-клиентов. Примеры NAP составляющих:
❑ Health Registration Authority (HRA). Компьютер работающий под системой Windows Server 2008 и Internet Information Services (IIS) которые получают сертификаты безопасности из центра сертификатов (CA) для соответствующих NAP-клиентов.
❑ Сетевые коммутаторы для доступа к Ethrent или беспроводные точки доступа (APs), которые поддерживают IEEE 802.1X аутентификацию.
❑ VPN сервер. Компьютер работающий под управление Windows Server 2008 Routing and Remote Access, которые позволяют осуществлять доступ VPN для взаимодействия с интранетом.
❑ DHCP сервер. Компьютер работающей под управление Windows Server 2008 и Dynamic Host Configuration Protocol (DHCP). Служба сервера, которая использует Интернет Протокол версии 4 (IPv4) для конфигурации адресов для интранет клиентов.

oxanas 12.10.14 в 14:57

■ Серверы политики безопасности NAP. Компьютеры работающие под управлением Window 2008 и NPS сервера, которые сохраняют параметры безопасности и обеспечивают проверку безопасности для NAP. NSP является заменой для Internet Authentication Service (IAS), Remote Authentication Dial-In User Service (RADIUS) сервер и прокси при условии с Windows Server 2003. NSP мj;tn hf,j

oxanas 12.10.14 в 14:58